Apple App Store hiện có 26 ứng dụng ví độc hại, Kaspersky cảnh báo người dùng phòng tránh lừa đảo phishing

Gần đây, công ty an ninh mạng Kaspersky phát hiện 26 ứng dụng ví tiền điện tử giả mạo trên App Store của Trung Quốc, chuyên trộm cắp tài sản số của người dùng.

Các ứng dụng này được đưa lên một cách khá kín đáo, ban đầu dưới dạng các ứng dụng công cụ thông thường như máy tính, trò chơi nhỏ, danh sách việc cần làm, qua quá trình kiểm duyệt của Apple, sau đó qua các biểu tượng giả mạo, tên gần giống và tối ưu tìm kiếm để chen chân vào vị trí hàng đầu.

Sau khi người dùng tải xuống và mở ứng dụng, họ sẽ bị chuyển hướng đến một trang web phishing mô phỏng gần như giống hệt App Store, yêu cầu tải lại "phiên bản chính thức" của ví.

Kẻ tấn công còn lợi dụng cấu hình doanh nghiệp hoặc nhà phát triển của iOS, thông qua phương thức side-loading để vượt qua quy trình kiểm duyệt của App Store, cài đặt ví chứa Trojan.

Ngay khi người dùng tạo hoặc khôi phục ví trên giao diện giả mạo, mnemonic sẽ bị chụp lại, mã hóa và gửi về máy chủ của kẻ tấn công, quyền kiểm soát tài sản do đó mất đi.

Lý do chọn Trung Quốc làm điểm đột phá chính là vì nhiều ứng dụng ví chính thức không được phép xuất bản trên App Store Trung Quốc do chính sách, tạo ra một khoảng trống tự nhiên cho các ứng dụng giả mạo tồn tại.

Tuy nhiên, các module độc hại này không bị giới hạn theo khu vực, một số thông báo phishing còn hỗ trợ đa ngôn ngữ tự thích nghi, có nghĩa là người dùng không chỉ ở Trung Quốc mà ở các khu vực khác cũng đối mặt với rủi ro.

Trước đó, nhạc sĩ Mỹ G. Love đã từng tải xuống ứng dụng Ledger giả mạo từ App Store và nhập mnemonic, mất khoảng 5.9 Bitcoin, tương đương 436.000 USD, điều này cho thấy ngay cả khi tải từ cửa hàng chính thức cũng không thể chủ quan.

Hiện tại, Kaspersky đã báo cáo toàn bộ 26 ứng dụng độc hại này với Apple, một số đã bị gỡ bỏ khỏi kho ứng dụng chính thức.

Các chuyên gia cảnh báo rằng, mặc dù các ứng dụng này có thể không chứa mã độc hại, nhưng chúng là điểm đầu vào của chuỗi tấn công rộng hơn, cuối cùng dẫn đến cài đặt phần mềm độc hại.

Ông còn nhấn mạnh rằng, bằng cách trả phí và thiết lập tài khoản nhà phát triển, kẻ tấn công có thể nhắm vào bất kỳ thiết bị iOS nào, miễn là người dùng chấp nhận các chiến lược phishing.

Người dùng cần cảnh giác với rủi ro quản lý ví tiền điện tử, ngay cả trên các thiết bị mà họ cho là an toàn, như iPhone, dự kiến sẽ còn nhiều phần mềm độc hại phân phối qua các chiến lược tương tự.